ISO20000認(rèn)證有哪些風(fēng)險(xiǎn)控制的方式
對(duì)于選擇作為控制的風(fēng)險(xiǎn),ISO20000認(rèn)證將采取減少風(fēng)險(xiǎn)的控制措施,例如信息安全策略、安全組織、資產(chǎn)分類和控制、人力資源安全、物理和環(huán)境安全、通信和運(yùn)營(yíng)管理、訪問(wèn)控制、信息系統(tǒng)獲取和開(kāi)發(fā)與維護(hù)、安全事件管理、業(yè)務(wù)連續(xù)性管理,以及法規(guī)遵從性十一大這種控制可以降低安全事件發(fā)生的可能性,也可以在降低安全事件影響的兩個(gè)方面降低風(fēng)險(xiǎn)。
ISO20000認(rèn)證風(fēng)險(xiǎn)處置方法通常包括四種:風(fēng)險(xiǎn)接受、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)規(guī)避。
風(fēng)險(xiǎn)接受:不能通過(guò)低于特定風(fēng)險(xiǎn)水平的可接受風(fēng)險(xiǎn)、不可避免的風(fēng)險(xiǎn)和技術(shù)、資源上的應(yīng)對(duì)來(lái)減少或減少組織的非經(jīng)濟(jì)風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)管理:通過(guò)適當(dāng)?shù)目刂凭徑怙L(fēng)險(xiǎn)是確定風(fēng)險(xiǎn)處理的優(yōu)先級(jí),包括減少安全事故發(fā)生的可能性或減少安全事故的影響。
風(fēng)險(xiǎn)轉(zhuǎn)移:分擔(dān)風(fēng)險(xiǎn)和其他利益相關(guān)方,以避免自己承擔(dān)全部損失。例如,保險(xiǎn)和其他風(fēng)險(xiǎn)共享協(xié)議。
風(fēng)險(xiǎn)規(guī)避:通常,通過(guò)執(zhí)行不是組織核心的業(yè)務(wù)或活動(dòng),或使用不成熟的產(chǎn)品技術(shù),可以避免可能發(fā)生的風(fēng)險(xiǎn)。
選擇控制措施后,還必須制定這些ISO20000認(rèn)證風(fēng)險(xiǎn)的風(fēng)險(xiǎn)處置計(jì)劃。風(fēng)險(xiǎn)處置計(jì)劃是風(fēng)險(xiǎn)評(píng)估中確定的不可接受風(fēng)險(xiǎn)的風(fēng)險(xiǎn)處理方法和時(shí)間表,應(yīng)在風(fēng)險(xiǎn)處置計(jì)劃中詳細(xì)列出。
1)選定的處理方法;
2)現(xiàn)在有控制。
3)建議的實(shí)施控制;
4)實(shí)施時(shí)間和人員配置。
較后,ISO20000認(rèn)證通過(guò)執(zhí)行處置計(jì)劃后對(duì)資產(chǎn)的剩馀風(fēng)險(xiǎn)進(jìn)行分析,直到管理人員批準(zhǔn)剩馀風(fēng)險(xiǎn)或選擇管理措施,管理人員接受剩馀風(fēng)險(xiǎn)為止。組織在使用“風(fēng)險(xiǎn)規(guī)避”或“風(fēng)險(xiǎn)轉(zhuǎn)移”處理方法時(shí),還必須注意其局限性,這可能會(huì)引入新的風(fēng)險(xiǎn)。
上述就是為您介紹的有關(guān)iso20000認(rèn)證有哪些風(fēng)險(xiǎn)控制的方式的內(nèi)容,對(duì)此您還有什么不了解的,歡迎前來(lái)咨詢我們網(wǎng)站,我們會(huì)有專業(yè)的人士為您講解。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了,如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)跟我們聯(lián)系刪除并致歉!
本文來(lái)源: http://www.rumin8raps.com/zs/202306/ccaa_51856.html